{"id":35913,"date":"2018-10-08T18:18:21","date_gmt":"2018-10-08T16:18:21","guid":{"rendered":"https:\/\/www.tranquil.it\/?p=35913"},"modified":"2025-07-24T09:31:42","modified_gmt":"2025-07-24T07:31:42","slug":"comprender-el-sistema-de-informacion-del-cybersecmonth-2","status":"publish","type":"post","link":"https:\/\/www.tranquil.it\/es\/comprender-el-sistema-de-informacion-del-cybersecmonth-2\/","title":{"rendered":"Comprender el sistema de informaci\u00f3n del #CyberSecMonth"},"content":{"rendered":"

[et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.27.4″ background_color=\u00bb#009EBD\u00bb custom_margin=\u00bb0px||\u00bb custom_padding=\u00bb0px||0||false|false\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb background_enable_image=\u00bboff\u00bb sticky_enabled=\u00bb0″][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|39px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_post_title comments=\u00bboff\u00bb featured_image=\u00bboff\u00bb text_color=\u00bblight\u00bb _builder_version=\u00bb4.16″ text_orientation=\u00bbcenter\u00bb global_colors_info=\u00bb{}\u00bb][\/et_pb_post_title][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ background_size=\u00bbinitial\u00bb background_position=\u00bbtop_left\u00bb background_repeat=\u00bbrepeat\u00bb custom_padding=\u00bb40px||0px|\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

A medida que la ANSSI inicia su segunda fase de concienciaci\u00f3n, continuamos nuestro programa de #CyberConseil en el marco del CyberSecMonth con nuestra segunda infograf\u00eda dedicada a la importancia de conocer su sistema de informaci\u00f3n.<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0|0px|0|0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

La importancia de un sistema de informaci\u00f3n eficiente y seguro<\/h2>\n

El \u00e1mbito del sistema de informaci\u00f3n se ha expandido significativamente con la democratizaci\u00f3n de las nuevas tecnolog\u00edas. La multiplicaci\u00f3n de soluciones y herramientas ha transformado el sistema de informaci\u00f3n en un verdadero desaf\u00edo para las organizaciones. Hoy en d\u00eda, el sistema de informaci\u00f3n est\u00e1 compuesto por tantos elementos (hardware, software, procesos, etc.) que cada organizaci\u00f3n tiene su propio sistema de informaci\u00f3n. Por lo tanto, es esencial tener un sistema de informaci\u00f3n eficiente<\/strong>. Y para optimizar tu sistema de informaci\u00f3n, primero debes conocerlo.<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_image src=\u00bbhttps:\/\/www.tranquil.it\/wp-content\/uploads\/cybersecmonth_infographie_2_HD.jpg\u00bb alt=\u00bbInfograf\u00eda %22Conocer el sistema de informaci\u00f3n%22″ title_text=\u00bbInfograf\u00eda %22Conocer el sistema de informaci\u00f3n%22″ align_tablet=\u00bbcenter\u00bb align_phone=\u00bb\u00bb align_last_edited=\u00bbon|desktop\u00bb _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

Como se puede observar, el rendimiento de un sistema de informaci\u00f3n (SI) reside en su mantenimiento regular<\/strong>. Cuanto m\u00e1s \u00absano\u00bb est\u00e9 este sistema, m\u00e1s seguro y, por lo tanto, m\u00e1s eficiente ser\u00e1.<\/p>\n

Buenas pr\u00e1cticas:<\/h3>\n

Conocer su SI y mapearlo<\/h4>\n

Un buen conocimiento del sistema de informaci\u00f3n permite localizar los datos sensibles<\/strong> (propios de la actividad de la empresa) y, por lo tanto, tomar medidas de seguridad en consecuencia<\/strong>. Mapear su sistema de informaci\u00f3n permite simplificar y localizar las intervenciones<\/strong>. El objetivo de tal esquema es identificar r\u00e1pidamente los datos sensibles y asegurarlos.<\/p>\n

Inventariar regularmente su SI<\/h4>\n

Una vez mapeado su SI, puede proceder a su inventario regular. Su esquema no debe quedarse ad vitam aeternam<\/em> en el fondo de su wiki.<\/p>\n

Un inventario regular de las cuentas privilegiadas<\/strong> de la organizaci\u00f3n es indispensable para proteger los datos sensibles. Este inventario debe reunir a todos los usuarios y los diferentes derechos de administraci\u00f3n. Este inventario ofrece m\u00e1s vigilancia en cuanto a la detecci\u00f3n de intrusiones<\/strong> y la eliminaci\u00f3n de accesos obsoletos<\/strong>.<\/p>\n

Si a\u00fan no ha comenzado este proceso, le recomendamos comenzar con un inventario de cuentas<\/strong> en su Active Directory, distinguiendo entre cuentas de administradores y cuentas de usuarios. Atenci\u00f3n, todos deben tener una cuenta de usuario en su sistema de informaci\u00f3n, incluso los administradores del parque. Las cuentas de administrador solo deben usarse para realizar acciones de administraci\u00f3n y no para trabajar a diario.<\/p>\n

El procedimiento de llegada y salida<\/h4>\n

Actualizar su SI en caso de salida puede ser un calvario si no existe un procedimiento. No puede confiar en su memoria para eliminar los accesos a su SI. Afortunadamente, gracias a su esquema, conoce los activos sensibles de su SI y puede comenzar a elaborar su procedimiento de llegada y salida.<\/p>\n

El procedimiento de llegada y salida facilita el mantenimiento y la actualizaci\u00f3n de los accesos al sistema de informaci\u00f3n<\/strong>. Este procedimiento permite actuar en caso de creaci\u00f3n o eliminaci\u00f3n de cuentas inform\u00e1ticas, asignaci\u00f3n o modificaci\u00f3n de derechos, gesti\u00f3n de accesos f\u00edsicos, asignaci\u00f3n de equipos m\u00f3viles y gesti\u00f3n de documentos sensibles.<\/p>\n

Finalmente, controlar los equipos que se conectan al sistema de informaci\u00f3n es importante para reducir los puntos de entrada potencialmente vulnerables<\/strong>. Parte de las acciones emprendidas busca encuadrar<\/strong> al m\u00e1ximo los equipos personales o de los visitantes<\/strong>. La implementaci\u00f3n de una red Wi-Fi con SSID dedicado<\/strong> sigue siendo una pr\u00e1ctica altamente recomendada para reducir este riesgo de vulnerabilidad. \u00a1No dejes entrar a cualquiera en tu casa!<\/p>\n

Herramientas recomendadas:<\/h3>\n

Draw.io<\/a> es una herramienta gratuita, intuitiva y f\u00e1cil de usar que permite crear esquemas de red. La herramienta permite mostrar las zonas IP<\/strong>, el plan de direccionamiento asociado<\/strong> y los equipos de enrutamiento y seguridad<\/strong> sin demasiado esfuerzo. Sin embargo, se recomienda alojarlo en sus propios servidores para mayor seguridad.<\/p>\n

Su Active Directory<\/strong> ser\u00e1 su mejor aliado para gestionar las autenticaciones y los derechos en su red. Ya sea con un Active Directory de Microsoft o con su equivalente Open Source Samba-AD<\/strong>, podr\u00e1 gestionar los derechos de sus usuarios, gestionar las entradas y salidas de sus colaboradores, todo ello a trav\u00e9s de una consola de gesti\u00f3n f\u00e1cil de usar. Tranquil IT es experto en Samba desde hace m\u00e1s de 13 a\u00f1os y le acompa\u00f1a en su migraci\u00f3n a Samba Active Directory<\/a> para liberarse de sus licencias de Microsoft.<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

Samba Active Directory, una experiencia a escala europea<\/h2>\n

[\/et_pb_text][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

Tranquil IT utiliza Samba desde hace m\u00e1s de 13 a\u00f1os, acumulando as\u00ed m\u00e1s de 270 proyectos exitosos<\/strong>. Esta experiencia nos ha permitido convertirnos en el primer integrador<\/strong> de la parte de Active Directory de Samba en Francia<\/strong>. Nuestro equipo t\u00e9cnico est\u00e1 m\u00e1s que acostumbrado a realizar auditor\u00edas de parque inform\u00e1tico<\/a>, migraciones de Active Directory<\/a> o fusiones de dominios<\/strong>. Nuestra cercan\u00eda con el equipo de Samba nos permite fomentar el desarrollo de este software, as\u00ed como la transferencia de competencias sobre Samba Active Directory<\/a> a nuestros clientes.<\/p>\n

[\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row module_class=\u00bbpub-tis\u00bb _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0|0|0|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]\u00a1D\u00e9jese tentar por un Active Directory Open Source y eficiente!<\/span>[\/et_pb_text][et_pb_cta button_url=\u00bbhttps:\/\/www.tranquil.it\/securiser-acces\/samba-active-directory\/\u00bb button_text=\u00bbEstoy migrando a Samba-AD\u00bb _builder_version=\u00bb4.27.4″ use_background_color=\u00bboff\u00bb custom_padding=\u00bb||\u00bb hover_enabled=\u00bb0″ global_colors_info=\u00bb{}\u00bb custom_button=\u00bbon\u00bb button_bg_color=\u00bb#009EBD\u00bb button_bg_enable_color=\u00bbon\u00bb sticky_enabled=\u00bb0″][\/et_pb_cta][\/et_pb_column][\/et_pb_row][\/et_pb_section][et_pb_section fb_built=\u00bb1″ _builder_version=\u00bb4.16″ custom_padding=\u00bb0px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px||0px\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_divider _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb][\/et_pb_divider][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb border_color_all=\u00bb#26518f\u00bb border_style_all=\u00bbdotted\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ header_font=\u00bb||||||||\u00bb header_2_font=\u00bb||||||||\u00bb header_3_font=\u00bb||||||||\u00bb header_3_line_height=\u00bb3em\u00bb global_colors_info=\u00bb{}\u00bb]<\/p>\n

El CyberSecMonth, un evento en cuatro partes<\/h2>\n

Para esta sexta edici\u00f3n del CyberSecMonth, la ANSSI cubre el evento realizando semanas tem\u00e1ticas. As\u00ed, cada semana se organizan numerosos talleres y conferencias que se enfocan en un tema de la ciberseguridad.<\/p>\n

Las cuatro tem\u00e1ticas de la ANSSI:<\/h3>\n
    \n
  1. Tener las bases<\/span>: La primera semana de octubre busca sensibilizar a los lectores sobre la necesidad de proteger sus datos<\/strong>, especialmente mediante el uso de contrase\u00f1as y mensajer\u00edas cifradas<\/strong>. Se presentan buenas pr\u00e1cticas inform\u00e1ticas, recomendaciones, un kit de sensibilizaci\u00f3n e incluso un serious game sobre ciberseguridad<\/a>.<\/li>\n
  2. Conocer las profesiones<\/span>: Esta semana de octubre se centra en las profesiones de la seguridad digital<\/strong> y las diversas formaciones<\/strong> en este campo. Es la oportunidad de revisar la implementaci\u00f3n reciente del Reglamento General de Protecci\u00f3n de Datos (RGPD).<\/li>\n
  3. Interesarse por los riesgos para aplicar las buenas pr\u00e1cticas<\/span>: Esta tem\u00e1tica se enfoca en las transacciones bancarias en l\u00ednea<\/strong> y el riesgo de fraude con tarjetas bancarias<\/strong>. El procedimiento a seguir en caso de ciberataque tambi\u00e9n es el tema central de esta semana.<\/li>\n
  4. Comprender los desaf\u00edos del ma\u00f1ana<\/span>: La ANSSI concluye este CyberSecMonth intentando anticipar las ciberamenazas del futuro. Esta tem\u00e1tica destaca a los especialistas que se esfuerzan por integrar la seguridad digital<\/strong> en los proyectos de inteligencia artificial y objetos conectados desde el principio. Esta iniciativa busca reducir la vulnerabilidad de las computadoras y las redes<\/strong>. La ANSSI tambi\u00e9n revisar\u00e1 el aspecto \u00e9tico y jur\u00eddico<\/strong> de la evoluci\u00f3n de las tecnolog\u00edas.<\/li>\n<\/ol>\n

    [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=\u00bb4.16″ custom_padding=\u00bb40px|0px|0px|0px|false|false\u00bb global_colors_info=\u00bb{}\u00bb][et_pb_column type=\u00bb4_4″ _builder_version=\u00bb4.16″ custom_padding=\u00bb|||\u00bb global_colors_info=\u00bb{}\u00bb custom_padding__hover=\u00bb|||\u00bb][et_pb_text _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

    Lo que no te puedes perder:<\/h2>\n

    \u00bfA qui\u00e9n seguir durante el #CyberSecMonth?<\/p>\n

    [\/et_pb_text][et_pb_code _builder_version=\u00bb4.16″ global_colors_info=\u00bb{}\u00bb]<\/p>\n

    \ud83d\udcfd\ufe0fMes europeo de la ciberseguridad \ud83d\udee1\ufe0f – \u00a1Semana 1: los conceptos b\u00e1sicos! Presentaci\u00f3n fuera de competici\u00f3n de nuestro v\u00eddeo de concienciaci\u00f3n sobre el #phishing<\/a> \ud83c\udfa3 en el 2\u00ba #Festival<\/a> de #Film<\/a> de #Seguridad<\/a> en @EnghienlesBains<\/a>Un soporte de nuestro #KitSensiCyber<\/a> – \ud83d\udd03#ECSM<\/a> #TodosSeguros<\/a> @FilmSecurite<\/a> pic.twitter.com\/wUoLbgLzcf<\/a><\/pee>\u2014 Cybermalveillance.gouv.fr (@cybervictimes) 2 de octubre de 2018<\/a><\/p><\/blockquote>\n